面向入侵检测的频域对抗攻击

摘要：

以深度学习为代表的机器学习技术已经在入侵检测方面取得显著进展,但对抗样本的出现会使入侵检测模型产生错误的结果,从而躲过检测,导致系统遭受恶意攻击.基于决策攻击的方法会进行多次查询,导致攻击容易被发现,而且效率较低.不同于传统的攻击方式,文中探索了一种针对入侵检测的频域对抗攻击,对入侵检测数据集进行傅里叶变换,利用低通滤波器,保留样本中更多的低频信息,去掉部分高频信息,再利用反傅里叶变换把修改后的数据转换回时域,实现基于频域的对抗攻击,从而检测入侵检测系统的鲁棒性.比较各种不同方法下生成的对抗样本与原始数据集攻击准确率,表明频域对抗攻击算法的攻击效果明显优于之前的对抗样本方法.

关键词：深度学习、入侵检测、傅里叶变换、对抗样本、频域攻击

所属期刊栏目：33

分类号：TP391(计算技术、计算机技术)

资助基金：北京市自然科学基金Z2007016202101

在线出版日期：2023-09-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：72-77